PSD2 uygun SecDevOps rolü nedir?

Ödemeler ve kredi kartı işlemleri online gelince, AB perakendeciler bir mühlet verilmiş. Avrupa Birliği’nin Revize Ödeme Hizmetleri Direktifi, PSD2 gibi kısa bilinen, 2021 Mart uygunluk için son tarih genişletti, perakendeciler ve bankalar mevzuatı limbo yaptı ise güvenli kalmaya bırakmış. Ve henüz, bir süre uzatma şirketleri, defne üzerinde dinlenmek anlamına gelmez. Tüketiciler, hükümetler ve geliştiriciler, bankalar ve diğer hizmetler için uygun hazır olmak için ideal Mart 2021 tarihinden önce bekliyoruz.

Yazar hakkında

Subho Halder Appknox de kurucularından ve CTO var.

Daha da önemlisi, hackerlar güvenlik açığı bu farkın bilincinde. PSD2 düzenlemeler rekabeti artırmak ve tüketiciye daha fazla seçenek sunmak içindir, ancak aynı zamanda hayati bankacılık ayrıntılar için ek güvenlik sağlar. Undersecured bu bilgiler bırakarak suçlular için riskli bir Gedik sağlar. Bugün, bu standartlara nerede olduğumuza bir bakalım ve nasıl e-ticaret ile ilgili şirketler PSD2 uyum içine SecDevOps en iyi uygulamalara sahip olabilir.

API 1: devlet

AB bankalarının tam 41’i hala PSD2 yaklaşan standartları ile uyumlu, 2019 Mart. Bu yarısından daha az ise, ve kesin yüzdeler ülkeye göre değişir, ana nedeni bankaların ayaklarının API test aynıdır: batsın.

Öncelikle PSD2 uygunluk kontrol listesine bankalar işlem ödeme veri içindir API oluşturmak için ihtiyaç vardır. Bu API gerçek zamanlı erişim, dolandırıcılık izleme, çok faktörlü kullanıcı kimlik doğrulama, ve kullanıcı davranış analizi, diğerleri arasında sağlamak gerekir. Bu özellikleri ile, bazı kurumlar uyum yavaş olmuştur neden görmek zor değil.

Henüz bu API 2020’lerdeki boyunca ve ötesinde dijital mali işlemlerin Kaya olacak. İşletmeler ve finansal hizmet sağlayıcıları kendi ödeme sistemlerini sağlamak için, belki de tam olarak ödeme ve davranış verileri kullanmak için kendi API oluşturma, bankaların API kullanır.

Aslında, aynı zamanda oluşturmak ve diğer partilerin API kullanan (TPPs) Üçüncü Parti Sağlayıcıları, her ikisi de olabilir bankalar. Bu artan rekabet amaçlanan etkisi vatandaşlarını arayan herhangi bir yönetim organı için daha fazla tüketici tercih ve böylece daha düşük fiyatlar – asil bir amaç sağlamaktır.

Yüzeyde, PDS2 standartları aslında dijital mali işlemlerde güven ve güvenliğini artırmak. Sorun ortaya çıktığı takdirde bankalar API oluşturmak ve onları kullanarak biter kim olduğunu. Ve nasıl.

2. Dolandırıcılığa karşı güvenlik – tüketiciler & kurumların bilmek

API bankalar TPPs hizmeti vermek için oluşturur PDS2 merkezi vardır. Bankalar API oluşturmak zaman güvenlik her şeyden önemlidir – en önemli finansal verileri bizim muazzam erişimi vardır. Güvenilmez karakter eline herhangi bir detay felaket tabidir.

Belirttiğimiz gibi, tartışmalara şimdiye kadar bu banka API etrafında vardır. Daha az odak TPPs ve diğer kurumları kendi API yaptığı son ne yerleştirildi. Güvenlik düzenlemeleri TPPs için böyle mi?

Gerçek çok küçük. TPPs aynısı olduğunu PDS2 açısından hem güçlü bir avantaj ve önemli bir kusur var.

Bir kere, TPPs bankalar aynı sıkı düzenlemelere tabi değildir. Bu PDS2 itici biri bu TPPs ödeme seçenekleri sunmak izin tüketiciler için daha fazla esneklik anlamına gelir. Ayrıca birçok banka olan altyapıları aynı miras söz konusu değildir.

Maliyet henüz bu artan hareketlilik ile birlikte geliyor. Eğer bir DYP işlemleri başlatmak için çok sertlik gibi gerektirmiyorsa, güvenlik olarak daha az kısıtlayıcı olduğu anlamına mı geliyor? Tüketicilerin yeni ödeme sağlayıcısı kendi veri güvenliklerini işleme olup olmadığını bilemez.

PDS2 3: Tanımlama en iyi uygulamalar

İlk olarak, TPPs karşı karşıya oldukları risklerin farkında olmalıdır. Daha fazla banka bu suçlarla mücadele için 2FA ve diğer çözümlerin bile kötü niyetli kullanıcılar çeşitli faydalarından yararlanmak için sahte hesaplar halkaları oluşturmak dolandırıcılık saldırıları, %26 ‘ sı geçen yıl yükseldi.

Bir ölçüde, TPPs müşteri veri güvenliği güçlendirmek. Kendi aralarında veya API kullanırlar olan bankalar ile bilgiler paylaşılabilir. Daha güçlü güvenlik protokolleri ile TPPs yeni müşteriler için iyi bir satış noktası var – PDS2 rekabet tam sıralama karıştırmaya içindir.

Aynı zamanda, yeni sorunlar ihlali meydana gelmeden önce ele alınması gerekir. Bir şey için, takip eden API kullanımda tutulması çok önemlidir.

API her banka bültenleri birçok TPPs üzerinde müşterilerine hizmet vermeye bağımlı olarak sürekli kontrol edilecektir. Daha az titizlikle test edilmiş bu üçüncü taraf sağlayıcılar kendi oluşturduğu API olacak. Bunun gibi, SecDevOps finansal güvenlik ve hacker istismar arasındaki velisi olacak.

Her Taraf hemen sonra PSD2 güvenliğini sağlamak için atılacak adımlar vardır. İlk olarak, API kullanılmakta olan hisse senedi almak gereklidir. Gölge API – yani, geliştiriciler erişim sağladı ve sonra API kolay hack giriş noktaları için unutmuş. Bu PSD2 önce uygulamasını kaldırarak genel olarak daha iyi güvenlik için daha kolay bir yol sağlar.

Şimdi, perakendeciler, bankalar ve gelecek TPPs PSD2 uyum sağlamaya bir yıl var. Amaç sadece yasayla anlamına gelmez ulaştı. Yeni bir dijital ortamda en kaliteli hizmeti sunmaya herhangi bir kurum güvenliğin önemli bir endişe yapmak gerekir. Onlar için şanslı, bu sadece iyi iş mantıklı. Tüketiciler doğal olarak şirket akılda en iyi ilgi var hangisi çeker. Finansal verileri güvenli tutmak için geldiğinde, en iyi her zaman zirveye yükselecek.

• İş için en iyi ınternet güvenlik suit bakın.

source https://vpngoup.com/psd2-uygun-secdevops-rolu-nedir/